FBI确认朝鲜黑客组织攻击币安60亿美元，DeFi平台被呼吁拦截资金

FBI已正式认定朝鲜背景的黑客团体TraderTraitor为2026年10月29日币安遭遇大规模资金盗窃案的实施者。此次事件成为加密货币历史上金额最高的单起攻击，规模约为2025年初Bybit被盗案的四倍。在联合美国特勤局与国税局刑事调查部门发布的公告中，当局敦促去中心化金融（DeFi）生态主动识别并阻断与涉案地址相关的交易活动。

攻击技术细节与资金分布

尽管未公开具体入侵路径，但初步调查指向一名受感染的DevOps工程师笔记本设备，该信息尚未获官方证实。据区块链分析机构TRM Labs统计，总计约63.6亿美元资产从10条不同公链被转移，其中以太坊占比最高，达37.9亿美元；比特币损失约14.7亿美元（约合18,270枚BTC）；波场（Tron）损失6.28亿美元，XRP Ledger为2.96亿美元，Solana则为9,600万美元。此外，Arbitrum、Avalanche、Optimism、Base及Polygon等链也出现小额资产流失。

攻击利用了以太坊Pectra升级中引入的EIP-7702功能，通过预先签名授权批量提取热钱包资金。单次操作可释放167,464枚ETH及63种代币，并在数小时内持续掠夺新存入资产，直至漏洞被修复。

资产冻结进展与赔偿安排

目前已有约27亿至30亿美元被盗资金被稳定币发行方和链上治理机构冻结。其中，Tether冻结17.7亿美元，Circle冻结8.25亿美元，Ripple与World Liberty Financial亦参与部分冻结。据TRM Labs数据，剩余约24亿美元仍由攻击者控制，包括超过42万枚ETH和18,270枚BTC。

币安表示将动用SAFU基金及公司自有储备金全额覆盖用户损失，目前已完成约90%的补偿工作。

FBI为何要求DeFi平台拦截可疑地址

FBI发布了包含超过600个以太坊地址、约20个比特币地址及1个Solana地址的清单，建议THORNode运营商、RPC节点、DeFi协议、即时交易所和链上分析服务商自愿采取行动，防止资金进一步流转。由于大量被盗资产已转化为ETH，预计未来将通过跨链桥和去中心化交易服务进行清洗。

Chainalysis首席执行官Jonathan Levin指出，攻击者已使用数千个地址，未来可能扩展至数万个。“他们掌控的资金量远超现有可信洗钱渠道的处理能力。”他强调，当前公布的地址列表已严重滞后于实际洗钱行为。

链上分析师ZachXBT发现，来自币安的被盗资金与一笔3.88亿美元的Bitget漏洞资金在THORChain上混合，确认两起事件均出自同一行动者——TraderTraitor。Chainalysis基于链上行为模式判断，对朝鲜民主主义人民共和国（DPRK）承担此次64亿美元攻击“有高度信心”。

DeFi生态面临的合规挑战

值得注意的是，FBI的拦截请求不具备法律强制力，而DeFi系统本身具有无需许可特性，是否响应取决于各节点运营商与前端服务提供商的自主意愿。并非所有参与者都具备在地址层级进行实时筛查的技术能力或合规动力。

专家建议平台应评估自身对已标记地址的风险暴露，并依据官方清单更新风控策略。用户应以服务提供方的正式通知为准，避免自行判断持仓风险。与此同时，华尔街分析师正密切关注此事件对加密相关股票的影响。

这种自愿机制的局限性可能加剧监管压力。若成千上万的地址已在活跃使用，而官方清单仅涵盖数百个，将推动建立针对美国管辖范围内运营的DeFi平台的强制性合规框架。此外，被盗资产的背书状态仍是市场关注焦点。当前市场情绪指数为34/100，以太坊报价2,268美元，比特币价格77,654美元。